在将域控制器从 2003 升级到 2008 操作系统之前,备份域控制器的最佳方法是什么?

在将域控制器从 2003 升级到 2008 操作系统之前,备份域控制器的最佳方法是什么?

我正在尝试将 DC 从 2003 DC 转换为 2008 RODC。在执行此操作之前,我的域中必须有一个可写的 2008 DC。我有一个 Windows 2003R2 x86 DC,我想将其升级到 Windows Server 2008R2 x64。为了安全起见,在执行此操作之前,最好的备份方法是什么。此外,在将我的其他 2003 DC 升级到 2008 RODC 之前,最好的备份方法是什么?

如果 DC 是虚拟机,那么复制 .VHD 文件是否有帮助?

提前致谢

答案1

您无法从 x86 升级到 x64。您需要完全重新安装操作系统。

我假设您至少有 2 个 DC(这里您有点不清楚),如果是这种情况,请按照以下步骤操作:

  1. 为了以防万一,请对两个 DC 进行完整备份,并确保两者都是全局目录并运行 DNS
  2. 将其中一个 DC 降级为成员服务器,并将所有 FSMO 角色移动至其他服务器。
  3. 使用 2008 R2 重新安装该服务器。
  4. 根据需要运行 adprep /forest 和 adprep /domain,将 2008 R2 DC 添加到您的域
  5. 在新服务器上运行 dcpromo 并将其设为 DC。还要安装 DNS 并确保它是 GC。
  6. 等待复制发生,然后降级另一个 DC,将 FSMO 角色移动到另一个 DC。
  7. 在新降级的服务器上安装操作系统
  8. 在该服务器上运行 dcpromo,并使用 dcpromo 向导上的高级按钮使其成为 RODC。

您只需要在灾难发生时触碰您的备份。如果您按照以下步骤操作,复制将负责确保 AD 数据库在每台服务器上都有正确的信息。

如果 DC 是虚拟机,那么复制 .VHD 文件是否有帮助?

不是。如果要还原 DC,则需要将其置于 DSRM(目录服务还原模式)并还原系统状态。这是从备份中完全回滚 AD 环境的唯一方法。您永远不应从快照还原,也不应在多 DC 环境中将旧的 .VHD 联机。只需进行完整的系统备份(如果您没有更好的工具,请使用 Windows 备份)并按照我的说明操作,就应该没问题。

相关内容